會計信息系統(tǒng)安全與風險防范(編輯修改稿)
2025-03-12 15:39 本頁面
【文章內容簡介】 為了最大限度地降低風險，會計軟件的選擇應遵循“分析企業(yè)自身的需求在先，選擇產品在后”的基本原則。 仔細分析企業(yè)自身的需求 通用會計軟件一般可以滿足用戶 70%的需求，若設計良好的通用會計軟件則可滿足用戶 85%至 90%的需求，而定制或自行開發(fā)的會計軟件能夠滿足用戶 90%以上的需求。 企業(yè)要制定合理的成本預算：購買成本、執(zhí)行成本。 應該“貨比三家”，了解和評價不同會計軟件的特點和缺陷。 三、會計軟件的評價體系簡介 P325圖 125 可靠度 會計軟件對會計信息完整性、真實性和準確性的保證程度，這是評價會計軟件最為重要的指標?？煽慷瓤捎米粉櫫?、控制力、持續(xù)力三個二級指標來衡量。 易用度 指會計軟件是否易學易用，便于用戶掌握。 靈活度 稱為會計軟件的彈性，包括集成力、報告力和參數設置三個方面。 支持度 （ 1）軟件設計語言便于用戶自行對會計軟件進行更新和維護 （ 2）軟件開發(fā)商提供的售后技術支持 功能度 指會計軟件除了通常的會計核算功能以外，還具有哪些其他拓展的功能 第三節(jié) 會計信息系統(tǒng)使用和維護過程中 的風險防范 一、內部風險及其防范 公司內部人員未經授權進入或使用會計信息系統(tǒng)，以及更為嚴重的內部黑客行為 根據有關調查發(fā)現，約有 84%的信息系統(tǒng)舞弊是公司內部人員，包括經理等高級管理人員，未經授權篡改會計信息數據造成的 防范措施 ： （ 1）設置良好的用戶名稱和密碼保護系統(tǒng) （ 2）終端操作人員的招聘應有嚴格的程序，并且定期進行培訓和誠信教育，提高員工的道德素質 （ 3）設立系統(tǒng)監(jiān)督人員 計算機硬件和會計軟件的技術故障 （ 1）謹慎選擇計算機硬件和會計軟件 （ 2）用戶自行對軟件程序進行修改和更新必須經過嚴格授權，只能由勝任的人員進行 （ 3）備份會計軟件以前所有的版本 人為使用和操作不當 （ 1）招聘合格的員工，進行上崗培訓，并定期進行后續(xù)教育 （ 2）選擇和使用具有清晰明了的用戶友好界面的會計軟件，并且有充分的輸入控制，保證數據輸入的準確性。 與會計信息系統(tǒng)相關的重要崗位人員的離職，將對公司造成重大的影響 （ 1）挽留重要崗位人員 （ 2）應培訓后備人員 二、外部風險及其防范 計算機病毒感染 （ 1）購買并安裝防病毒軟件 （ 2）當系統(tǒng)通過互聯(lián)網與外界連接時，最好要設置病毒“防火墻” （ 3）運行軟盤或可移動磁盤上的文件時應先經過病毒檢查，或者甚至禁止使用這些設備 通過互聯(lián)網從系統(tǒng)外部非法侵入會計信息系統(tǒng)，即所謂的黑客侵入和攻擊 利用防火墻技術進行用戶訪問控制是較為常用和有效的安全防范手段 防火墻一般有數據包過濾防火墻和應用級網關防火墻 P360圖 124 Intra中會計信息系統(tǒng)的控制模型（ MAISI） 自然災害和突發(fā)風險 （ 1）計算機房的位置應處于較高的樓層 （ 2）計算機房的一個墻面最好應為防水的玻璃，并設置煙霧檢測裝置和消防設備 （ 3）關鍵的計算機設備應配備不間斷電源供應裝置（ UPS） （ 4）日常應對重要的數據進行備份，建立自動備份系統(tǒng)或手動備份系統(tǒng)，乃至網絡備份系統(tǒng) 在會計信息系統(tǒng)從計劃、建立到使用、維護過程中，執(zhí)行這些風險防范時，應當考慮成本效益原則；同時，不同的企業(yè)還應該根據自身的具體情況，采取適合的風險防范措施，保證會計信息系統(tǒng)的正常、順利運行。 會計信息系統(tǒng)風險的防范 技術性的防范 有效的內部控制體系 開展計算機審計 員工職業(yè)道德與素質的培養(yǎng) 計算機安全與犯罪的立法 思考題 ： ABC制造公司有一個大型的計算機部門。 X為公司內部審計主管。在調查日常事務時發(fā)現以下問題：幾個顧客賬目是假冒的：一些余額超過 10000元的賬戶在賬戶列表中無法找到匹配的姓名和地址。例如，一個賬戶列示為戴潔的人，當 X試著聯(lián)系戴潔這個人時，發(fā)現那人地址是當地公墓的地址，另外電話號碼也是偽造的，此外當地的電話簿上并沒有戴潔這個人。額外的調查顯示，文檔中沒有這個人的信用卡申請。 使事情變得更加復雜的是，所有這些賬戶都是超過 12個月仍未付款。由于一些未確定的原因，這些賬戶沒有一個出現在應收賬款報告中。 要求： 這里很可能存在哪些欺騙罪行？犯罪的人很可能包括哪些人？ 應如何解決這類問題？ 變更程序 是存在問題最有可能的原因： （ 1）很可能有人修改了應收賬款程序，使未通過信用驗證者的交易得到許可。這個人用選定賬齡程序忽視這些賬戶的辦法來掩蓋一切。也有一種可能是程序員和信用部門的某些人串通。程序員可能在程序中設置了一個陷門，可以使某些人通過信用認證，盡管這些人不在經核準的顧客數據庫中，這可以在沒有信用部門人員幫助的情況下完成。 （ 2）程序也可能被系統(tǒng)操作員更改。系統(tǒng)操作員有時能夠接觸到計算機系統(tǒng)的所有文檔。系統(tǒng)操作員可能用改變的版本替換應收賬款程序的合法版本。 解決這類問題的方法
規(guī)章制度相關推薦
鄂ICP備17016276號-1